Настоящая Политика конфиденциальности представляет собой юридически обязывающее соглашение между Индивидуальным предпринимателем Юря Денисом Николаевичем (далее – «Оператор») и Пользователями Бота.
Перед началом использования Бота, пожалуйста, ознакомьтесь с условиями настоящей Политики конфиденциальности. Факт использования Бота любым способом (как намеренным, так и непреднамеренным) признается вашим полным и безоговорочным согласием с Политикой конфиденциальности на изложенных ниже условиях.
Термины и Определения
Оператор — организация, самостоятельно или совместно с другими лицами, организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Индивидуальный предприниматель Юря Денис Николаевич ИНН 775109094578 ОГРН: 320774600510434, юридический адрес: 358014, Россия, Республика Калмыкия, г. Элиста, e-mail: info@kenva.ru
Бот – это программное приложение, функционирующее в пределах мессенджера (программы для обмена сообщениями) «Telegram», доступное при переходе по адресу https://t.me/KenvaCashbackbot на бота, в информационно-телекоммуникационной сети «Интернет», предлагающее Пользователю возможность пройти маркетинговые исследования на предложенных в Боте условиях.
Пользователь — физическое дееспособное лицо, являющееся пользователем Бота.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю Бота (физическому лицу, субъекту персональных данных). Пользователь Бота несет ответственность за достоверность предоставленных персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Цель Политики конфиденциальности Бота
Настоящая Политика конфиденциальности представляет собой оферту Оператора и определяет порядок обработки и защиты, предоставленной Пользователями Бота информации при использовании Бота.
Целью настоящей Политики конфиденциальности является обеспечение надлежащей защиты информации о Пользователях Бота (физических лицах), в том числе их персональных данных, от несанкционированного доступа и разглашения.
Условия использования Бота
Оператор, действуя разумно и добросовестно, считает, что при использовании Бота Пользователь Бота:
— обладает всеми необходимыми правами, позволяющими ему использовать Бот;
— указывает достоверную информацию о себе в объемах, необходимых для пользования Ботом;
— ознакомлен с настоящей Политикой конфиденциальности, выражает свое согласие с ее положениями и принимает на себя указанные в ней права и обязанности.
Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях Бота, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед Пользователями Бота.
Состав информации о Пользователях Бота
Оператор может обрабатывать следующие категории персональных данных о Пользователях Бота во время использования Бота:
— контактные данные (фамилия, имя, номер телефона);
— номер банковской карты (исключительно 16 знаков номера карты, без запроса срока действия и CVC/CVV-кода) для целей перечисления подарка;
— идентификатор пользователя в мессенджере Telegram (Telegram ID);
— данные о платежных транзакциях (сумма, дата и время транзакции).
— иная информация, необходимая для обработки в соответствии с условиями, регулирующими использование Бота.
Пользователь Бота предоставляет Оператору право направлять Пользователю Бота на электронную почту или номер мобильного телефона информационные и рекламные сообщения, в том числе об использовании Бота и информации по маркетинговому исследованию. Пользователь Бота осведомлен, что вправе отказаться от получения сообщений в любой момент, уведомив Оператора или третье лицо, осуществляющее рассылку, с использованием указанных адреса электронной почты или номера мобильного телефона Пользователя Бота.
Пользователь Бота предоставляет все данные лично.
Оператор не собирает данные с целью составления «портрета» Пользователя Бота в той степени, при которой это может существенно повлиять на права и свободы Пользователя Бота в соответствии с применимым законодательством.
Цели обработки персональных данных
Оператор всегда обрабатывает персональные данные в определенных целях и только те персональные данные, которые имеют отношение к достижению таких целей. В частности, Оператор обрабатывает персональные данные Пользователей Бота для следующих целей:
— исполнения обязательств перед Пользователем в соответствии с Порядком использования Telegram-бота KenvaCashbackbot https://disk.360.yandex.ru/i/jfoTMjIH_TJi8g и Пользовательским соглашением Telegram-бота KenvaCashbackbot; https://disk.360.yandex.ru/i/OtAccgVvn9CKAA
— осуществления трансграничной передачи данных для обеспечения технической возможности обмена сообщениями между Пользователем и Оператором в интерфейсе мессенджера Telegram;
— отправки прямых маркетинговых (рекламных/информационных) сообщений по электронной почте, SMS и установления контакта по телефону для маркетинга;
— исследования и анализа использования Бота;
— безопасности и предотвращения мошенничества и другой преступной деятельности;
— создания, исполнения или защиты судебных исков, будь то в судебном разбирательстве, в административной или внесудебной процедуре;
— если такая обработка необходима для соблюдения юридического обязательства, которому подчиняется Оператор, или для защиты жизненно важных интересов Пользователя или жизненно важных интересов другого физического лица;
— выполнение, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— осуществления связи с Пользователем Бота для направления уведомлений, запросов и информации, относящейся к работе Бота;
— повышения удобства использования Бота;
— мониторинга Бота для соблюдения требований Федерального закона от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и о защите информации” (при необходимости).
Условия обработки персональных данных
Обработка персональных данных осуществляется на основе принципов:
— законности, справедливости и прозрачности;
— ограниченности целью — обработка должна сводиться к тому, что было заявлено Пользователю Бота;
— минимизации данных — использование адекватного количества данных для выполнения поставленных целей, ограниченных только необходимым количеством;
— точности — персональные данные должны быть точными и не должны вводить в заблуждение;
— ограничения хранения данных — не хранить данные дольше, чем нужно, периодически проводить аудит данных и удалять неиспользуемые;
— целостности и конфиденциальности/безопасности — хранить данные в безопасном месте и уделять достаточное внимание сохранности данных;
— подотчётности — ответственность за обработку персональных данных и выполнение всех остальных принципов, включая записи о конфиденциальности;
— защите, использовании, проверки данных; назначении должностного лица по защите данных;
— добросовестности.
Трансграничная передача персональных данных
Пользователь уведомлен, что функционирование Бота технически невозможно без использования инфраструктуры мессенджера Telegram (правообладатель — Telegram FZ-LLC, регистрационный номер: 11469836; адрес регистрации: 2301A Business Central Towers, Dubai, United Arab Emirates).
Оператор осуществляет трансграничную передачу персональных данных Пользователя на территорию Объединенных Арабских Эмиратов (ОАЭ) исключительно в целях обеспечения маршрутизации сообщений.
Оператор подтверждает, что до начала трансграничной передачи данных им было направлено соответствующее уведомление в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 12 ФЗ-152.
Хранение и использование персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, в необходимых для выполнения в полном объеме требований действующего законодательства области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные Пользователей Бота будут обрабатываться и храниться в Российской Федерации. При сборе персональных данных Оператор соблюдает так называемое требование локализации баз данных, то есть делает так, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей Бота осуществлялись с использованием баз данных, находящихся на территории России. Первичный сбор, запись и систематизация персональных данных, передаваемых через интерфейс Telegram, осуществляются Оператором на территории РФ.
Персональные данные Пользователей Бота хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
Оператор принимает все необходимые меры для защиты персональных данных Пользователя Бота от неправомерного доступа, изменения, раскрытия или уничтожения. Оператор предоставляет доступ к персональным данным Пользователя Бота только тем лицам, которым эта информация необходима с целью исполнения назначения Бота и для обеспечения функционирования Бота, а также иных действий, незапрещённых российским законодательством.
Оператор вправе использовать предоставленную Пользователем Бота информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий).
Раскрытие предоставленной Пользователем Бота информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.
Пользователь Бота уведомлен и согласен с тем, что в целях контроля качества Оператор вправе проводить исследования переданной и полученной Пользователем Бота информации в обезличенном агрегированном виде без возможности отнести такую информацию к прямо или косвенно определенному или определяемому Пользователю Бота.
Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов.
Права Пользователя Бота
Пользователь Бота вправе:
— отозвать согласие на обработку своих персональных данных;
— требовать уточнения, исключения или исправления, а также блокирования и уничтожения неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных;
— получать доступ к своим персональным данным и, в частности, получать от Оператора следующие сведения: категории обрабатываемых персональных данных; цели обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников Оператора); перечень обрабатываемых персональных данных Пользователя Бота и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; иные сведения в соответствии с действующим законодательством Российской Федерации;
— при желании Пользователь вправе удалить Бот;
— требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
— осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.
После отзыва согласия Оператор прекратит обработку данных, уничтожит персональные данные, а также обеспечит их уничтожение привлеченными к обработке третьими лицами (за исключением случаев, если дальнейшая обработка требуется в соответствии с применимым законодательством или может осуществляться на ином законном основании).
Передача персональных данных
Персональные данные Пользователей не передаются каким-либо иным третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой конфиденциальности и для целей использования Бота.
В большинстве случаев Персональная информация обрабатывается автоматически без доступа к ней кого-либо из сотрудников Оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам Оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты Персональных данных Пользователя Бота. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональной информации.
Оператор может передавать Персональные данные Пользователя своим сотрудникам.
Во всех случаях Персональные данные также будут обрабатываться только для целей, изложенных в настоящей Политике.
Оператор не предоставляет Персональные данные третьим лицам, за исключением следующих случаев:
— другим компаниям, которые предоставляют услуги Оператору (например, для предоставления услуг по поддержке, аутентификации, предотвращения мошенничества в отношении услуг Оператора, поддержания точности баз данных и прочее) и партнерам из финансовых учреждений (например, для организации оплаты в рамках Бота);
— аффилированным с Оператором лицам;
— третьим лицам в деловых целях или в случае, если это разрешено или предусмотрено законодательством (например, при передаче информации, если это необходимо для соблюдения законодательства или правил, а также для обеспечения юридического процесса, правоохранительным органам, представителям других государственных органов или иным третьим лицам согласно судебному порядку или требованию;
— по усмотрению Оператора, если раскрытие Персональных данных необходимо для предотвращения вреда здоровью или финансового ущерба или в связи с расследованием предполагаемого или реального незаконного действия;
— для защиты жизненно важных интересов человека и прочее в целях надлежащего, эффективного и безопасного использования Бота;
Оператор вправе передать Персональные данные правопреемнику, который приобрел такие права в результате продажи или существенной продажи всего имущества Оператора этому правопреемнику.
Уничтожение персональных данных
Оператор обрабатывает персональные данные Пользователя Бота не дольше, чем это требуется для достижения целей их обработки, указанных в Политике.
После достижения целей обработки персональных данных Оператор уничтожит персональные данные (а также обеспечит их уничтожение привлеченными к обработке третьими лицами) (стирание с электронных носителей, уничтожение логов) в течение 30 дней, если иной срок не предусмотрен применимым законодательством. Оператор также прекратит обработку персональных данных (а также обеспечит их уничтожение привлеченными к обработке третьими лицами), в случае если Пользователь Бота отзовет свое согласие на обработку данных (в случаях, когда согласие является единственным законным основанием для обработки персональных данных).
Обращаем внимание на то, что Оператор может в некоторых случаях продолжить обработку данных после отзыва согласия, когда это требуется для выполнения обязанностей, возникающих в силу применимого законодательства, или, когда обработка необходима для осуществления прав и законных интересов Оператора и (или) третьих лиц.
Прочие условия
Настоящая Политика конфиденциальности может быть изменена Оператором без какого-либо специального уведомления, новая редакция Политики конфиденциальности вступает в силу с момента ее размещения в сети интернет по адресу https://disk.360.yandex.ru/i/ceVRmJKVxP0v8w, если иное не предусмотрено новой редакцией Политики конфиденциальности.
Настоящая Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Российской Федерации. По всем вопросам, не урегулированным настоящей Политикой конфиденциальности, стороны руководствуются действующим законодательством Российской Федерации.
С момента начала использования Бота Пользователь принимает условия настоящей Политики конфиденциальности (акцепт). Акцепт настоящей Политики конфиденциальности создает договор (статья 438 Гражданского Кодекса РФ) на условиях оферты. Настоящая Политика конфиденциальности вступает в силу с момента ее акцепта Пользователем и действует до момента ее расторжения.
Политика конфиденциальности может быть расторгнута по соглашению Сторон в любое время.
Если по каким-либо причинам одно или несколько условий настоящей Политики конфиденциальности будут признаны недействительными или не имеющими юридической силы, это не окажет влияния на действительность или применимость остальных условий Политики конфиденциальности.
В случае если Оператором были внесены какие-либо изменения в настоящую Политику конфиденциальности, с которыми Пользователь Бота не согласен, он обязан прекратить использование Бота.
По всем возникающим вопросам, связанным с работой Бота и условиями Политики конфиденциальности, Пользователь может обратиться по адресу электронной почты: info@kenva.ru
Оператор также вправе направлять Пользователю уведомления, рекламные рассылки и иную информацию на электронную почту, в качестве push-уведомлений и с использованием других контактных данных, указанных при использовании Бота.
